Message d'erreur à chaque démarrage ! - Page 2

Résolu
Précédent
  • 1
  • 2
  1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1
     
    Au fait est-ce que je peux supprimer tout les programmes que tu m'as fait installé depuis le début ?
    Car ça fait trop !
    0
  2. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Salut,

    Au fait est-ce que je peux supprimer tout les programmes que tu m'as fait installé depuis le début ?
    Car ça fait trop !
    -> t'inquiète , on le fera en temps voulu et de facon expéditive ... pour le momment , touche à rien de se côté là ....

    la suite :

    1- ! Déconnecte toi et ferme toutes tes applications en cours !

    Relance Lop S&D ,

    --->choisis cette fois l'option 2 ( nettoyage ) et valide ...

    ->ne touche à rien pendant que l'outil travail .

    Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
    Poste ce rapport dans ta prochaine réponse pour analyse ...

    2- refais un scan RSIT , poste le nouveau "log.txt" obtenu et attends la suite ....

    0
    1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1
       
      Rapport Lod Set D :



      --------------------\\ Lop S&D 4.2.4-9c XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : BOUBOULE ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1296 [VPS 081204-0] 4.8.1296 (Activated)
      Firewall : ZoneAlarm Pro Firewall 7.0.483.000 (Activated)
      A:\ (USB)
      C:\ (Local Disk) - FAT32 - Total:39 Go (Free:17 Go)
      D:\ (Local Disk) - FAT32 - Total:35 Go (Free:26 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)

      "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
      Option : [2] ( 13/12/2008|19:24 )


      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

      Supprime! - C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup_0209.exe
      Supprime! - C:\Program Files\BitTorrent Fastest Tool\Come2PlayK2P_0209.exe
      Supprime! - C:\Program Files\BitTorrent Fastest Tool\Checklime.exe
      Supprime! - C:\Program Files\BitTorrent Fastest Tool\DWbrk03.exe
      Supprime! - C:\Program Files\BitTorrent Fastest Tool
      -
      [ Fichier Hosts ] .. Restaure!

      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


      --------------------\\ Listing des dossiers dans APPLIC~1

      [02/10/2008|19:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
      [02/10/2008|19:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
      [02/10/2008|19:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
      [02/10/2008|19:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

      [22/10/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [31/10/2008|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [03/10/2008|23:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
      [03/10/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
      [02/10/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [06/10/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
      [10/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [10/12/2008|02:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
      [12/12/2008|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [04/10/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [02/10/2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [02/10/2008|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
      [23/10/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
      [11/12/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
      [10/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
      [25/11/2008|23:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
      [10/12/2008|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
      [31/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
      [29/10/2008|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
      [31/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
      [29/10/2008|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [02/10/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
      [03/10/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [04/10/2008|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
      [17/10/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
      [17/10/2008|23:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
      [06/10/2008|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

      [02/10/2008|19:02] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      [10/12/2008|17:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
      [02/10/2008|19:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [10/12/2008|17:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Yahoo!

      [02/10/2008|19:14] C:\DOCUME~1\kenshiro\APPLIC~1\Adobe
      [10/10/2008|20:05] C:\DOCUME~1\kenshiro\APPLIC~1\AdobeUM
      [31/10/2008|13:04] C:\DOCUME~1\kenshiro\APPLIC~1\Apple Computer
      [03/10/2008|22:59] C:\DOCUME~1\kenshiro\APPLIC~1\AVS4YOU
      [22/10/2008|12:08] C:\DOCUME~1\kenshiro\APPLIC~1\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
      [03/10/2008|22:52] C:\DOCUME~1\kenshiro\APPLIC~1\CometNetwork
      [08/10/2008|21:21] C:\DOCUME~1\kenshiro\APPLIC~1\DivX
      [23/10/2008|05:00] C:\DOCUME~1\kenshiro\APPLIC~1\dvdcss
      [11/10/2008|11:45] C:\DOCUME~1\kenshiro\APPLIC~1\Google
      [02/10/2008|22:21] C:\DOCUME~1\kenshiro\APPLIC~1\Help
      [02/10/2008|19:12] C:\DOCUME~1\kenshiro\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\kenshiro\APPLIC~1\InterTrust
      [02/10/2008|22:21] C:\DOCUME~1\kenshiro\APPLIC~1\Macromedia
      [05/10/2008|13:15] C:\DOCUME~1\kenshiro\APPLIC~1\Media Player Classic
      [02/10/2008|19:02] C:\DOCUME~1\kenshiro\APPLIC~1\Microsoft
      [03/10/2008|22:52] C:\DOCUME~1\kenshiro\APPLIC~1\Mozilla
      [02/10/2008|21:51] C:\DOCUME~1\kenshiro\APPLIC~1\MSN6
      [31/10/2008|12:39] C:\DOCUME~1\kenshiro\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\kenshiro\APPLIC~1\Sun
      [10/11/2008|19:56] C:\DOCUME~1\kenshiro\APPLIC~1\Teleca
      [21/10/2008|09:31] C:\DOCUME~1\kenshiro\APPLIC~1\Template
      [02/10/2008|19:32] C:\DOCUME~1\kenshiro\APPLIC~1\TuneUp Software
      [07/10/2008|20:39] C:\DOCUME~1\kenshiro\APPLIC~1\vlc
      [02/10/2008|19:34] C:\DOCUME~1\kenshiro\APPLIC~1\Winamp
      [21/10/2008|21:04] C:\DOCUME~1\kenshiro\APPLIC~1\WinRAR
      [22/10/2008|12:14] C:\DOCUME~1\kenshiro\APPLIC~1\Yahoo!


      [02/10/2008|19:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
      [02/10/2008|19:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
      [06/10/2008|12:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
      [02/10/2008|19:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
      [06/10/2008|12:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
      [02/10/2008|19:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

      [02/10/2008|19:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Adobe
      [02/12/2008|16:00] C:\DOCUME~1\BOUBOULE\APPLIC~1\AlterLab
      [04/10/2008|13:03] C:\DOCUME~1\BOUBOULE\APPLIC~1\CometNetwork
      [06/10/2008|18:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\DivX
      [09/10/2008|13:25] C:\DOCUME~1\BOUBOULE\APPLIC~1\dvdcss
      [13/11/2008|14:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\funkitron
      [18/10/2008|16:25] C:\DOCUME~1\BOUBOULE\APPLIC~1\GamesCafe
      [14/10/2008|14:41] C:\DOCUME~1\BOUBOULE\APPLIC~1\Google
      [02/10/2008|19:12] C:\DOCUME~1\BOUBOULE\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\InterTrust
      [10/12/2008|02:35] C:\DOCUME~1\BOUBOULE\APPLIC~1\iWin
      [29/11/2008|16:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\Leadertech
      [04/10/2008|13:04] C:\DOCUME~1\BOUBOULE\APPLIC~1\Macromedia
      [12/12/2008|15:38] C:\DOCUME~1\BOUBOULE\APPLIC~1\Malwarebytes
      [06/10/2008|18:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Media Player Classic
      [26/11/2008|22:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\Meridian93
      [02/10/2008|19:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\Microsoft
      [04/10/2008|13:03] C:\DOCUME~1\BOUBOULE\APPLIC~1\Mozilla
      [10/12/2008|14:36] C:\DOCUME~1\BOUBOULE\APPLIC~1\PlayFirst
      [26/10/2008|14:16] C:\DOCUME~1\BOUBOULE\APPLIC~1\Samsung
      [07/10/2008|15:09] C:\DOCUME~1\BOUBOULE\APPLIC~1\Shopping Blocks
      [04/11/2008|15:34] C:\DOCUME~1\BOUBOULE\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\BOUBOULE\APPLIC~1\Sun
      [04/11/2008|15:34] C:\DOCUME~1\BOUBOULE\APPLIC~1\Teleca
      [08/11/2008|16:20] C:\DOCUME~1\BOUBOULE\APPLIC~1\Template
      [22/11/2008|19:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\TuneUp Software
      [07/12/2008|23:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\Vista Start Menu
      [08/10/2008|14:28] C:\DOCUME~1\BOUBOULE\APPLIC~1\vlc
      [09/10/2008|13:23] C:\DOCUME~1\BOUBOULE\APPLIC~1\Wallpaper
      [14/10/2008|17:56] C:\DOCUME~1\BOUBOULE\APPLIC~1\Winamp
      [30/10/2008|20:29] C:\DOCUME~1\BOUBOULE\APPLIC~1\WinRAR
      [18/10/2008|12:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Yahoo!
      [06/10/2008|15:09] C:\DOCUME~1\BOUBOULE\APPLIC~1\Zylom

      [02/10/2008|19:14] C:\DOCUME~1\INVIT\APPLIC~1\Adobe
      [01/11/2008|15:08] C:\DOCUME~1\INVIT\APPLIC~1\Apple Computer
      [13/11/2008|18:03] C:\DOCUME~1\INVIT\APPLIC~1\DivX
      [09/10/2008|23:35] C:\DOCUME~1\INVIT\APPLIC~1\dvdcss
      [10/10/2008|23:39] C:\DOCUME~1\INVIT\APPLIC~1\Google
      [02/10/2008|19:12] C:\DOCUME~1\INVIT\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\INVIT\APPLIC~1\InterTrust
      [06/10/2008|01:33] C:\DOCUME~1\INVIT\APPLIC~1\Macromedia
      [02/10/2008|19:02] C:\DOCUME~1\INVIT\APPLIC~1\Microsoft
      [06/10/2008|00:41] C:\DOCUME~1\INVIT\APPLIC~1\Mozilla
      [13/11/2008|18:03] C:\DOCUME~1\INVIT\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\INVIT\APPLIC~1\Sun
      [11/10/2008|09:55] C:\DOCUME~1\INVIT\APPLIC~1\TuneUp Software
      [08/10/2008|08:54] C:\DOCUME~1\INVIT\APPLIC~1\vlc
      [27/10/2008|00:23] C:\DOCUME~1\INVIT\APPLIC~1\WinRAR
      [17/10/2008|23:11] C:\DOCUME~1\INVIT\APPLIC~1\Yahoo!

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [13/12/2008 18:56][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
      [12/12/2008 12:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
      [05/12/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
      [13/12/2008 13:40][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [28/08/2001 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listing des dossiers dans C:\Program Files

      [02/10/2008|19:14] C:\Program Files\Adobe
      [03/10/2008|21:27] C:\Program Files\Alwil Software
      [31/10/2008|12:48] C:\Program Files\Apple Software Update
      [17/10/2008|20:55] C:\Program Files\ArcSoft
      [03/10/2008|23:23] C:\Program Files\Arovax AntiSpyware
      [02/10/2008|19:12] C:\Program Files\AvRack
      [04/10/2008|13:27] C:\Program Files\AxBx
      [02/10/2008|19:53] C:\Program Files\BitComet
      [22/10/2008|09:13] C:\Program Files\BitComet Accelerator 1.0
      [07/10/2008|14:59] C:\Program Files\Boonty
      [11/12/2008|17:34] C:\Program Files\CCleaner
      [02/10/2008|19:06] C:\Program Files\ComPlus Applications
      [02/10/2008|19:14] C:\Program Files\CyberLink
      [29/10/2008|10:37] C:\Program Files\DAP
      [07/10/2008|17:49] C:\Program Files\DivX
      [06/10/2008|12:00] C:\Program Files\eMule
      [02/10/2008|19:02] C:\Program Files\Fichiers communs
      [10/12/2008|02:34] C:\Program Files\Gamenext
      [10/12/2008|02:34] C:\Program Files\GamesBar
      [10/10/2008|20:07] C:\Program Files\Google
      [02/10/2008|19:12] C:\Program Files\InstallShield Installation Information
      [02/10/2008|19:06] C:\Program Files\Internet Explorer
      [02/10/2008|19:16] C:\Program Files\Java
      [05/10/2008|13:14] C:\Program Files\K-Lite Codec Pack
      [03/10/2008|20:54] C:\Program Files\Lavalys
      [12/12/2008|15:38] C:\Program Files\Malwarebytes' Anti-Malware
      [02/10/2008|19:05] C:\Program Files\Messenger
      [04/10/2008|13:25] C:\Program Files\Messenger Plus! Live
      [12/12/2008|14:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [02/10/2008|19:07] C:\Program Files\microsoft frontpage
      [02/10/2008|19:50] C:\Program Files\Microsoft Office
      [02/10/2008|19:44] C:\Program Files\Microsoft Works
      [02/10/2008|19:51] C:\Program Files\Microsoft.NET
      [02/10/2008|19:06] C:\Program Files\Movie Maker
      [04/10/2008|15:53] C:\Program Files\Mozilla Firefox
      [14/11/2008|15:15] C:\Program Files\MSECache
      [02/10/2008|19:05] C:\Program Files\MSN
      [02/10/2008|19:05] C:\Program Files\MSN Gaming Zone
      [24/10/2008|00:58] C:\Program Files\MSXML 4.0
      [02/10/2008|19:06] C:\Program Files\NetMeeting
      [02/10/2008|19:13] C:\Program Files\NewTech Infosystems
      [10/10/2008|20:07] C:\Program Files\NOS
      [02/12/2008|15:59] C:\Program Files\Oberon Media
      [02/10/2008|19:06] C:\Program Files\Outlook Express
      [14/11/2008|16:14] C:\Program Files\PhotoFiltre
      [02/12/2008|15:59] C:\Program Files\Pogo FR
      [02/10/2008|19:12] C:\Program Files\Realtek Sound Manager
      [23/10/2008|19:22] C:\Program Files\Samsung
      [02/10/2008|19:05] C:\Program Files\Services en ligne
      [31/10/2008|12:46] C:\Program Files\Sony
      [31/10/2008|12:38] C:\Program Files\Sony Ericsson
      [11/12/2008|14:38] C:\Program Files\Trend Micro
      [17/10/2008|20:55] C:\Program Files\Trust
      [02/10/2008|19:32] C:\Program Files\TuneUp Utilities 2006
      [02/10/2008|19:12] C:\Program Files\Uninstall Information
      [12/10/2008|16:20] C:\Program Files\USB Disk Win98 Driver
      [07/10/2008|20:38] C:\Program Files\VideoLAN
      [07/12/2008|23:57] C:\Program Files\Vista Start Menu
      [02/10/2008|19:34] C:\Program Files\Winamp
      [04/10/2008|13:21] C:\Program Files\Windows Live
      [26/10/2008|15:23] C:\Program Files\Windows Media Connect 2
      [02/10/2008|19:05] C:\Program Files\Windows Media Player
      [02/10/2008|19:05] C:\Program Files\Windows NT
      [02/10/2008|19:05] C:\Program Files\WindowsUpdate
      [21/10/2008|21:03] C:\Program Files\WinRAR
      [02/10/2008|19:07] C:\Program Files\xerox
      [17/10/2008|20:01] C:\Program Files\Yahoo!
      [05/10/2008|11:55] C:\Program Files\Zone Labs
      [26/11/2008|22:02] C:\Program Files\Zylom Games

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [02/10/2008|19:14] C:\Program Files\Fichiers communs\Adobe
      [22/10/2008|12:07] C:\Program Files\Fichiers communs\Adobe AIR
      [03/10/2008|22:59] C:\Program Files\Fichiers communs\AVSMedia
      [02/10/2008|19:51] C:\Program Files\Fichiers communs\DESIGNER
      [02/10/2008|19:12] C:\Program Files\Fichiers communs\InstallShield
      [02/10/2008|19:16] C:\Program Files\Fichiers communs\Java
      [02/10/2008|19:02] C:\Program Files\Fichiers communs\Microsoft Shared
      [02/10/2008|19:06] C:\Program Files\Fichiers communs\MSSoap
      [10/12/2008|02:34] C:\Program Files\Fichiers communs\Oberon Media
      [02/10/2008|19:02] C:\Program Files\Fichiers communs\ODBC
      [02/10/2008|19:06] C:\Program Files\Fichiers communs\Services
      [17/10/2008|20:55] C:\Program Files\Fichiers communs\snpstd
      [31/10/2008|12:38] C:\Program Files\Fichiers communs\Sony Ericsson Shared
      [02/10/2008|19:02] C:\Program Files\Fichiers communs\SpeechEngines
      [09/12/2008|13:23] C:\Program Files\Fichiers communs\Symantec Shared
      [02/10/2008|19:06] C:\Program Files\Fichiers communs\System
      [31/10/2008|12:38] C:\Program Files\Fichiers communs\Teleca Shared
      [04/10/2008|13:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller
      [02/10/2008|19:32] C:\Program Files\Fichiers communs\Wise Installation Wizard

      --------------------\\ Process

      ( 35 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE


      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-12-13 19:27:02
      Windows 5.1.2600 Service Pack 3 FAT NTAPI
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !

      [F:10][D:5]-> C:\DOCUME~1\BOUBOULE\LOCALS~1\Temp
      [F:17][D:0]-> C:\DOCUME~1\BOUBOULE\Cookies
      [F:193][D:4]-> C:\DOCUME~1\BOUBOULE\LOCALS~1\TEMPOR~1\content.IE5
      [F:2][D:0]-> C:\Recycled

      1 - "C:\Lop SD\LopR_1.txt" - 13/12/2008| 0:33 - Option : [1]
      2 - "C:\Lop SD\LopR_2.txt" - 13/12/2008|19:27 - Option : [2]

      --------------------\\ Fin du rapport a 19:27:47
      0
      1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1 > lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
         
        Rapport log.txt :


        Logfile of random's system information tool 1.04 (written by random/random)
        Run by BOUBOULE at 2008-12-13 19:29:56
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 18 GB (43%) free of 40 GB
        Total RAM: 1279 MB (67% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:30:07, on 13/12/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16762)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Vista Start Menu\VistaStartMenu.exe
        C:\Documents and Settings\BOUBOULE\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
        C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        C:\Documents and Settings\BOUBOULE\Bureau\RSIT.exe
        C:\Program Files\Trend Micro\HijackThis\BOUBOULE.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
        O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\BOUBOULE\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
        O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
        0
  3. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Salut,

    On continue :

    Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau :

    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    ! Déconnecte toi d'internet et ferme toutes applications en cours !

    --> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

    Impératif :
    Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) .

    --> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

    * Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

    --> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
    ( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )

    --> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
    puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

    Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite ....

    ( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )

    PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
    tape explorer.exe et valides .
    0
    1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1
       
      Bonjour,

      Rapport UsbFix :



      -------------- UsbFix V2.413.4 ---------------

      * User : BOUBOULE - SHINTA
      * Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 17:58:13 le 15/12/2008
      * Windows Xp - Internet Explorer 7.0.5730.13


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\setup\avast.setup
      C:\DOCUME~1\BOUBOULE\LOCALS~1\Temp\1.tmp\b2e.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      D: - Lecteur fixe

      K: - Lecteur fixe


      +- Contenu de l'autorun : K:\autorun.inf

      [autorun]
      icon = .\Maxtor_Desktop.ico

      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe


      +- Listing des fichiers présents :

      [02/10/2008 19:07][--a------] C:\AUTOEXEC.BAT
      [03/10/2008 23:08][-rahs----] C:\NTDETECT.COM
      [09/12/2008 14:43][-rahs----] C:\boot.ini
      [11/12/2008 20:09][--a------] C:\rapport.txt
      [11/12/2008 20:09][--a------] C:\TB.txt
      [11/12/2008 20:09][--a------] C:\lopR.txt
      [11/12/2008 20:09][--a------] C:\UsbFix.txt
      [][] C:\hiberfil.sys
      [][] C:\PAGEFILE.SYS
      [][] C:\CONFIG.SYS
      [][] C:\IO.SYS
      [][] C:\MSDOS.SYS

      --------------- [ Lecteur D ] ----------------

      D: - Lecteur fixe


      +- Listing des fichiers présents :


      --------------- [ Lecteur K ] ----------------

      K: - Lecteur fixe


      +- Listing des fichiers présents :

      [21/04/2008 09:33][--a------] K:\autorun.inf

      --------------- [ Registre / Startup ] ----------------

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
      MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      Yodm3D=C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
      swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      VistaStartMenu="C:\Program Files\Vista Start Menu\VistaStartMenu.exe"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      SiSUSBRG=C:\WINDOWS\SiSUSBrg.exe
      ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      Installed=1
      NoChange=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{27112af6-b7fb-11dd-87cc-000d87ee4b1b}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - [11/12/2008 20:09][--a------] C:\WINDOWS\system32\tmp.reg
      Supprimé ! - [11/12/2008 20:09][--a------] C:\WINDOWS\system32\tmp.txt
      Supprimé ! - [21/04/2008 09:33][--a------] K:\autorun.inf

      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [02/10/2008 19:07][--a------] C:\AUTOEXEC.BAT
      [03/10/2008 23:08][-rahs----] C:\NTDETECT.COM
      [09/12/2008 14:43][-rahs----] C:\boot.ini

      --------------- ! Fin du rapport ! ----------------
      0
  4. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    salut,

    Très bien ...

    voilà la suite des opérations :

    Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
    en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
    --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
    Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :
    double-clique sur l'icône "combofix.exe" pour lancer l'outil .

    Appuie sur la touche Y (Yes) pour démarrer le scan .

    Notes importantes :
    -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
    -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
    -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
    -> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

    Le rapport sera crée ici : C:\Combofix.txt

    Réactive bien tes défenses .

    Poste le rapport Combofix accompagné d'un nouveau rapport RSIT ( Log.txt ) pour analyse ...

    0
    1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1
       
      Est- ce que dans mon cas je dois installer la console de récupération ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    oui c'est fortement conseillé ...
    0
    1. lacrame Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   1
       
      Le problème c'est que je n'ai pas le CD pour l'installer !
      0
Précédent
  • 1
  • 2

Discussions similaires

SMS message vocal arnaque ?
kikidefer -
Stepik -

10 réponses
Signification de ^^
takataka26 -
Adraen -

13 réponses
Message ne s'envoie pas données mobiles Redmi
Eric -
FalkenHarlais -

4 réponses
Diff message
zebulonmarie -
mumu -

18 réponses